前几天要在Debian11系统的边缘计算机上跑容器应用，但因为网络限制等原因拉取镜像总是失败，通过镜像加速器的方法终于可以正常拉取镜像了，花了些时间整理了一个可用的操作方案。1.全程无需手动编辑文件，所有命令一键复制执行，适配Debian 11的系统特性；2.配置的4个镜像地址均实测可解析、连通性优，解决官方仓库访问问题；3.Debian 11重启Docker的核心命令是systemctl dae

设备指示灯可通过接口自定义控制，运维人员可直观区分网络、VPN、定位、故障等设备状态，车载现场排查更便捷。

这套基于LoRa+5G边缘计算的注入井场数据采集方案，精准解决了传统井场监测数据延迟高、易丢失、安全性差、运维成本高、兼容性弱等行业痛点。通过端侧低成本采集、边侧本地化处理、云端智能化管理的协同模式，实现了井场压力、温度数据的全自动化、高精度、高可靠采集与管控。方案适配油气注入井、化工注水井、地热井等各类野外井场无人值守监测场景，既能保障生产数据的实时性、完整性与安全性，又能降低项目建设与后期运维

在物联网（IoT）项目落地中，HTTPS（设备上报、平台接口调用）、MQTTS（设备双向通信、遥测遥信）、CoAPs几乎是所有联网设备的标准加密通信方案。而这所有加密协议的底层核心，全部依赖SSL/TLS 安全传输协议。禁用SSL低版本，仅开放TLS1.2及以上协议；老旧工控机、4G模组、LoRa网关设备连接MQTTS失败，仅支持老旧TLS版本；新项目架构选型纠结：到底用TLS1.2还是TLS1.

bsddb3是 Python 用于操作 Berkeley DB（BDB）的第三方库，适用于 Python 3。Berkeley DB 是一个嵌入式键值对（key-value）数据库，支持多种数据访问方式（如哈希、B树、队列、RECNO），适合需要高性能、持久化存储的场景。

TPM 全称 Trusted Platform Module，即可信平台模块，是一项国际通用的硬件安全标准，也是集成在设备中的专用安全微控制器，区别于软件层面的安全防护，它是实打实的硬件级安全加密芯片。TPM硬件形态灵活，既可以直接嵌入主板芯片组、集成于设备主控中，也可作为独立硬件模块外接使用。

在工业物联网项目中，现场监护仪、PLC 或边缘计算网关通常需要通过4G/5G 工业路由器接入运营商 VPDN 专网，并让平台服务器直接访问。这类场景对网络可靠性和部署简便性要求较高，尤其是在大规模设备部署时，网络规划和运维成本成为主要挑战。

GRE over IPSec 全程加密，安全性更高，适合电力、化工、精密制造等核心工控数据传输场景；IPSec over GRE 组网灵活、需要与运营商vpn设备联动，业务适配性强，适合多设备、多业务并存的通用工业物联网场景。2. 工业组网关键：远端动态链路、NAT穿透、多分支批量接入是物联网高频场景，必须严格采用野蛮模式、ESP隧道封装、路由规避、流量豁免等标准化配置，保障隧道长期稳定在线。

在工业物联网项目中，现场监护仪、PLC 或边缘计算网关通常需要通过4G/5G 工业路由器接入运营商 VPDN 专网，并让平台服务器直接访问。这类场景对网络可靠性和部署简便性要求较高，尤其是在大规模设备部署时，网络规划和运维成本成为主要挑战。

icmp探测服务器ip需要是通过4G可以访问且不会随意变动的ip地址，可以4G 联网后在工具~ping探测，测试要设置的ip地址是否可达。注意：在设置链路备份功能时，需要确认此地址是否可达：关闭备份链路，在工具~ping探测测试是否可达。若连接的热点不支持分配ip ,wifi接口设置静态IP ，ip设置热点同网段没有被占用的ip地址，网关设置热点的ip地址。网络~WAN（STA），设置WiFi接口